buuctf刷题（十道题）

最新推荐文章于 2025-11-14 20:35:59 发布

原创最新推荐文章于 2025-11-14 20:35:59 发布 · 3.2k 阅读

CC 4.0 BY-SA版权

文章标签：

6 篇文章

订阅专栏

本文记录了参加极客大挑战的解题过程，涉及Webshell连接、源代码审查、二维码解析、文件解码、图片信息隐藏、压缩包破解、基础加密解密等多个网络安全技术。通过010editor和stegsolve等工具，成功解出各关卡的flag。

1.[极客大挑战 2019]Knife

首先打开网页
在这里插入图片描述
网页提示白给的SHELL，于是用蚁剑连接
发现flag文件夹
打开，里面有flag。

打开页面，发现就一张动图
在这里插入图片描述
查看源代码发现有这样一段被注释掉的代码

         <!--
        $cat=$_GET['cat'];
        echo $cat;
        if($cat=='dog'){
            echo 'Syc{cat_cat_cat_cat}';
        }
        -->

构造传参 ?cat=dog
flag得到
在这里插入图片描述

打开，发现是一段二维码
在这里插入图片描述
用010 editor打开，发现其中藏了一个zip文件，于是单独提取出来保存为一个zip文件。

将压缩包打开发现已加密，于是暴力破解ZIP得到密码。
在这里插入图片描述

得到密码，打开文件即可得到flag.

该题为一个EXE文件，用010 editor打开在这里插入图片描述
jpg和base64明显提示我们把后面的字符解码
解码后得到一个二维码图片，扫码即可得flag。

一个图片，只有半张，可知需要修改图片高度。
在这里插入图片描述
用010 editor打开，将高度修改
得到完整图片，flag即在其中。

一张图片，用010 editor打开在这里插入图片描述

在文件末尾处藏有flag.

题目有提示，发现压缩包是四位密码加密。在这里插入图片描述

暴力破解后得到如下字符串
ZmxhZ3s3MDM1NDMwMGE1MTAwYmE3ODA2ODgwNTY2MWI5M2E1Y30=
可知是BASE64，解码即可得flag.

水题，将图片用010 editor打开，在文件末尾即可发现flag.
在这里插入图片描述

超级水题，在图片的属性中即可发现flag,藏在备注中。
在这里插入图片描述

根据题目提示拿到图片后用stegsolve打开，在Red plane 0、Grenn plane 0、Blue plane0通道发现东西
在这里插入图片描述

Data extract一下，发现

可知是一张图片，保存一下得到一张二维码，扫描即可得flag。

刷题结束！！！！